Propuesta de modificación del texto refundido de la Ley de

NORMA QUE SE PROPONE MODIFICAR:
Texto refundido de la Ley de Ordenación y Supervisión de los Seguros
Privados, aprobado por Real Decreto legislativo 6/2004, de 29 de octubre.
PROPUESTA:
Disposición Final XX. Modificación del texto refundido de la Ley de
Ordenación y Supervisión de los Seguros Privados, aprobado por Real
Decreto legislativo 6/2004, de 29 de octubre.
Uno. Se suprime el apartado 4 del artículo 25.
Dos. Se añade la disposición adicional decimoquinta en los términos
siguientes:
“Disposición adicional decimoquinta. Protección de datos de carácter
personal.
1. Las entidades aseguradoras podrán tratar los datos de los
tomadores, asegurados, beneficiarios o terceros perjudicados, así como
de sus derechohabientes sin necesidad de contar con su consentimiento
a los solos efectos de garantizar el pleno desenvolvimiento del contrato
de seguro y el cumplimiento de las obligaciones establecidas en esta ley
y en sus disposiciones de desarrollo.
El tratamiento de los datos de las personas antes indicadas para
cualquier finalidad distinta de las especificadas en el párrafo anterior
deberá contar con el consentimiento específico de los interesados.
2. Las entidades aseguradoras podrán tratar sin consentimiento del
interesado los datos relacionados con su salud en los siguientes
supuestos:
a) para la determinación de la asistencia sanitaria que hubiera debido
facilitarse al perjudicado, así como la indemnización que en su caso
procediera, cuando las mismas hayan de ser satisfechas por la entidad;
b) para el adecuado abono a los prestadores sanitarios o el reintegro al
asegurado o sus beneficiarios de los gastos de asistencia sanitaria que
se hubieran llevado a cabo en el ámbito de un contrato de seguro de
asistencia sanitaria.
El tratamiento de los datos se limitará en estos casos a aquellos que
resulten imprescindibles para el abono de la indemnización o la
prestación derivada del contrato de seguro. Los datos no podrán ser
objeto de tratamiento para ninguna otra finalidad, sin perjuicio de las
obligaciones de información establecidas en esta ley.
Las entidades aseguradoras deberán de informar al asegurado,
beneficiario o al tercero perjudicado acerca del tratamiento y, en su caso,
de la cesión de los datos de salud, en los términos previstos en el
artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección
de Datos de Carácter Personal salvo que, tratándose de seguros
colectivos, tal obligación sea asumida contractualmente por el tomador.
3. Las entidades aseguradoras que formen parte de un grupo a los
efectos previstos en el título V de la presente ley podrán intercambiarse
sin necesidad de contar con el consentimiento del interesado los datos
de carácter personal que resulten necesarios para el cumplimiento de las
obligaciones de supervisión establecidas en esta ley. Los datos no
podrán utilizarse para ninguna otra finalidad si no se contase con el
consentimiento específico del interesado para ello.
4. Las entidades aseguradoras, o en su caso, reaseguradoras, podrán
comunicar a sus entidades reaseguradoras, sin consentimiento del
tomador del seguro, asegurado, beneficiario o tercero perjudicado, los
datos que sean estrictamente necesarios para la celebración del contrato
de reaseguro en los términos previstos en el artículo 77 de la Ley
50/1980, de 8 de octubre de Contrato de Seguro o la realización de las
operaciones conexas, entendiéndose por tales la realización de estudios
estadísticos o actuariales, análisis de riesgos o investigaciones para sus
clientes, así como cualquier otra actividad relacionada o derivada de la
actividad reaseguradora.
La cesión de dichos datos para cualquier finalidad distinta de las
establecidas en el párrafo anterior requerirá el consentimiento del
interesado.
5. Las entidades que desarrollasen por cuenta de entidades
aseguradoras actividades objeto de externalización tendrán la
consideración de encargadas del tratamiento, debiendo sujetarse al
régimen previsto para las mismas en la Ley Orgánica 15/1999, de 13 de
diciembre, y su normativa de desarrollo.
6. En los supuestos de cesión de cartera previstos en la presente ley, así
como en los de transformación, fusión o escisión de entidades
aseguradoras a los que la misma se refiere no se producirá la cesión de
datos, sin perjuicio del cumplimiento por el responsable de los dispuesto
en el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre.
7. Las entidades aseguradoras podrán establecer ficheros comunes que
contengan datos de carácter personal para la liquidación de siniestros, la
elaboración de estudios de técnica aseguradora y la colaboración
estadística actuarial destinada a la determinación individual de la
tarificación y selección de riesgos, siempre y cuando dichas estadísticas
se elaboren de conformidad con los Reglamentos de la Unión Europea
dictados para la aplicación del artículo 101.3 del Tratado de
Funcionamiento de la Unión Europea. La cesión de los citados datos no
requerirá el consentimiento previo del afectado, pero sí la comunicación
a éste de la posible cesión de sus datos personales a ficheros comunes
para los fines señalados, con expresa indicación del responsable, para
que se puedan ejercitar los derechos de acceso, rectificación y
cancelación previstos en la ley.
También podrán establecerse ficheros comunes cuya finalidad sea
prevenir el fraude en el seguro sin que sea necesario el consentimiento
del afectado. No obstante, será necesaria en estos casos la
comunicación al afectado, en la primera introducción de sus datos, de
quién sea el responsable del fichero y de las formas de ejercicio de los
derechos de acceso, rectificación y cancelación y oposición.
En todo caso, los datos relativos a la salud sólo podrán ser objeto de
tratamiento con el consentimiento expreso del afectado.
8. En la información que habrá de facilitarse al tomador del seguro
conforme al artículo 99 de esta Ley deberá igualmente incorporarse la
que, en relación con el tratamiento de sus datos personales, establece el
artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre.
9. Las entidades aseguradoras deberán proceder inmediatamente a la
cancelación de los datos que le hubieran sido facilitados con anterioridad
a la celebración de un contrato si el mismo no llegara a celebrarse a
menos que contasen con el consentimiento específico del interesado,
que deberá ser expreso si se tratase de datos relacionados con la
salud.”
JUSTIFICACIÓN:
Se considera esencial incorporar a la normativa aseguradora una disposición
que regule en su totalidad el tratamiento de datos de carácter personal por las
entidades aseguradoras y reaseguradoras, tanto en el desarrollo de la
actividad, como para el cumplimiento de las obligaciones derivadas de los
contratos de seguros.
Este precepto es conforme tanto con la doctrina como con la jurisprudencia que
se ha dictado en materia aseguradora desde la aprobación de la Ley Orgánica
15/1999, de protección de datos, habiéndose sometido a la consideración de la
Agencia Española de Protección de Datos, atendiendo a sus competencias en
materia de información de proyectos normativos que afectan al tratamiento de
datos de carácter personal.